Instruções da remoção do ransomware GANDCRAB
Instruções da remoção do ransomware GANDCRAB
O que é GANDCRAB?
GANDCRAB é outro vírus de tipo ransomware distribuído usando o kit de ferramentas RigEK. Uma vez infiltrado, encripta a maioria dos dados armazenados e adiciona a Extensão ".GDCB" no nome de cada ficheiro comprometido. A partir deste ponto, os ficheiros tornar-se-ão inutilizáveis. Imediatamente após a encriptação, GANDCRAB gera um ficheiro "GDCB-DECRYPT.txt" e coloca uma cópia em cada pasta existente.
O novo ficheiro de texto contém informações sobre a situação atual e instrui as vítimas sobre o que fazer em seguida. Para desencriptar os dados, as vítimas devem abrir uma página da web do Tor e siga as instruções nele. O site afirma que a desencriptação requer uma chave exclusiva, que é armazenada num servidor remoto controlado pelos desenvolvedores de GANDCRAB. Infelizmente, esta informação é exata. Embora seja atualmente desconhecido se GANDCRAB usa a encriptação simétrica ou assimétrica, em todos os casos, a desencriptação do ficheiro sem a chave é impossível. Portanto, as vítimas são incentivadas a pagar 1.5 Dash (cripto moedas), atualmente equivalente a ~$1130. GANDCRAB é o primeiro ransomware até agora que aceita moedas Dash. Assim que o resgate é pago, a chave de desencriptação é supostamente libertada. Tenha em mente, no entanto, que os criminosos da Internet não são confiáveis. O custo é alto e os criminosos são propensos a ignorar as vítimas, assim que o pagamento é enviado. Por estas razões, é aconselhável nunca entre em contato com estas pessoas ou pague qualquer resgate. Infelizmente, existem actualmente sem ferramentas capazes de restaurar ficheiros comprometidos por GANDCRAB. Portanto, a única solução é restaurar tudo a partir de uma cópia de segurança.
Screenshot de uma mensagem a incentivar os utilizadores a pagar um resgate para desencriptar os seus dados comprometidos:
GANDCRAB é um ransomware regular e partilha muitas semelhanças com InsaneCrypt, Velso, Rapid, Cyber Police, e dezenas de outros vírus de tipo ransomware. Assim como GANDCRAB, estas infecções de malware também encriptam ficheiros armazenados e fazem pedidos de resgate. Na maioria dos casos, as grandes diferenças são tipo de algoritmo de encriptação e o tamanho de resgate. A pesquisa demonstra que, infelizmente, a maioria destes vírus emprega algoritmos (por exemplo, RSA, AES, etc.) que geram chaves de desencriptação exclusivas. Portanto, a menos que o malware contenham erros/falhas (por exemplo, a chave é embutida ou armazenada localmente), restaurando os ficheiros manualmente, sem envolvimento de desenvolvedores (entrar em contato com essas pessoas, não é recomendado) é impossível. Vírus tais como GANDCRAB apresentam um caso forte para manter cópias de segurança de dados regulares, no entanto, observe que não é seguro armazenar ficheiros de cópia de segurança localmente - o ransomware encripta-os como com qualquer outro ficheirp. As cópias de segurança devem ser armazenados num servidor remoto (por exemplo, nuvem) ou desligados de um armazenamento externo.
Como é que o ransomware infectou o meu computador?
Os vírus de tipo ransomware são proliferados de várias formas, no entanto, as cinco mais populares são: 1) e-mails de spam; 2) fontes de descarregamento de software não-oficial; 3) redes peer-to-peer [P2P]; 4) falsos atualizadores de software, e; 5) trojans. E-mails de spam, muitas vezes contêm vários anexos fraudulentos (por exemplo, documentos do MS Office, ficheiros JavaScript, etc.) Uma vez abertos, os anexos de malware fraudulentos são descarregados e instalados. O descarregamento de software de terceiros (hospedagem grátis de sites de ficheiros, sites de descarregamento de freeware, etc.) e redes P2P (eMule, torrents e assim por diante) proliferam executáveis maliciosos apresentando-os como software legítimo. Os utilizadores são induzidos a descarregar e instalar malware. Os atualizadores/instaladores de software falsos infectam o sistema ao explorar erros/falhas de software desatualizado ou instalar malware, ao invés da sua aplicação escolhida. Os trojans são os mais simples - apenas abrem portas para outros vírus de alto risco se infiltrarem no sistema de malware.
Como se proteger de infecções ransomware?
As principais razões para infecções do computador são o pobre conhecimento e o comportamento descuidado. Por isso, para impedir esta situação, devem ser muito cauteloso ao navegar na Internet. Esteja ciente de que os ficheiros recebidos de endereços de e-mail suspeitos nunca serão descarregues ou abertos. Esses e-mails devem ser eliminados sem leitura. Também é aconselhável descarregar as aplicações oficiais de fontes confiáveis apenas, usando links de descarregamento direto (descarregadores/instaladores geralmente incluem softwares fraudulentos). Mantenha as aplicações instaladas actualizadas e use um pacote de anti-virus/anti-spyware legítimo, no entanto, recomendamos fortemente que evite o uso de quaisquer atualizador de terceiros, use funções de atualização implementadas pelo desenvolvedor oficial. A chave para a segurança do computador é ter cuidado.
Texto apresentado no arquivo de texto de ransomware GANDCRAB ("GDCB-DECRYPT.txt"):
---= GANDCRAB =---Atenção!
Todos os seus documentos de ficheiros, fotos, bancos de dados e outros ficheiros importantes estão encriptados e têm a extensão: .GDCB
O único método de recuperação de ficheiros é a compra de uma chave privada. Está no nosso servidor e só podemos recuperar os seus ficheiros.
O servidor com a sua chave está numa rede fechada de TOR. Pode sempre lá chegar por uma das seguintes maneiras:
1. Descarregue o Navegador TOR: hxxps://www.torproject.org/
2. Instale o navegador Tor
3. Abra o navegador Tor
4. Abra o link no navegador tor: hxxp://gdcbghvjyqy7jclk.onion/113737081e857d00
5. Siga as instruções nesta página
Se navegador Tor/Tor está bloqueado no seu país ou não pode instalá-lo, abra um dos seguintes links no seu navegador regular:
1. hxxp://gdcbghvjyqy7jclk.onion.top/113737081e857d00
2. hxxp://gdcbghvjyqy7jclk.onion.casa/113737081e857d00
3. hxxp://gdcbghvjyqy7jclk.onion.guide/113737081e857d00
4. hxxp://gdcbghvjyqy7jclk.onion.rip/113737081e857d00
5. hxxp://gdcbghvjyqy7jclk.onion.plus/113737081e857d00
Na nossa página verá instruções sobre o pagamento e ter a oportunidade de desencriptar 1 ficheiro gratuitamente.PERIGO!
Não tente modificar ficheiros ou usar a sua própria chave privada - isso resultará na perda dos seus dados para sempre!
Screenshot do website GANDCRAB:
Texto apresentado dentro deste website:
- GandCrab -
Bem-vindo!
NÓS ESTAMOS ARREPENDIDOS, MAS TODOS OS SEUS FICHEIROS FORAM ENCRIPTADOS!Mas não se preocupe, pode recuperar todos os seus ficheiros! Podemos ajudá-lo!
Abaixo, pode escolher um dos seus ficheiros encriptados do seu PC e desemcriptá-lo, é um teste do desencriptador para si.
Mas podemos desencriptar apenas 1 ficheiro gratuitamente.ATENÇÃO!
Se tiver qualquer problema para desencriptar o ficheiro de teste, por favor tente mais tarde, desculpe mas temos um pedido muito grande de ficheiros de teste, também use o serviço de suporte gratuito, podemos ajudá-lo.Tamanho do ficheiro máx: 2 ?b. Ficheiros permitidos: txt, jpg/jpeg, jpeg, bmp, png, gif.
ATENÇÃO!
Não tente usar ferramentas de desencriptação de terceiros!
Porque isto vai destruir os seus ficheiros!O que precisa?
Precisa do desencriptador de GandCrab.
Este software irá desencriptar todos os seus ficheiros encriptados e elimine GandCrab no seu PC.
Para a compra precisa de cripto-moedas DASH (1 DASH = 762.297$).
Como comprar esta moeda - pode lê-lo aqui.
Quanto dinheiro necessita de pagar? Abaixo especificamos a quantidade e a nossa carteira para pagamento
-Preço-
1.5 DASH (1200 USD)
-Endereço para pagamento DASH-
XkGKE7niDTbZb5o7fTw22o9TQxyYu5zyfU
Este processo é totalmente automatizado, todos os pagamentos são instantâneos.
Após o seu pagamento, por favor, atualize esta página e pode descarregar aqui o Desencriptador GandCrab!
Se tiver alguma dúvida, por favor, não hesite e escreva ao nosso suporte de serviço 24/7.
Screenshot dos ficheiros encriptados por GANDCRAB ("... extensão ".GDCB"):
Remoção do ransomware GANDCRAB:
Remoção imediata automática de GandCrab (vírus):A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Spyhunter é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de GandCrab (vírus). Descarregue ao clicar no botão abaixo:▼ DESCARREGAR SpyhunterO verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Spyhunter. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é GANDCRAB?
- PASSO 1. GANDCRAB virus removal using safe mode with networking.
- PASSO 2. GANDCRAB ransomware removal using System Restore.
Passo 1
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de reinício do seu computador pressione a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, selecione Modo Segurança com Rede da lista.
O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"
Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", selecione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.
O vídeo demonstra como iniciar o Windows 8 "Modo de Segurança com Rede":
Utilizadores Windows 10: Clique no logo do Windows e selecione o ícone de Energia. No menu aberto clique em "Reiniciar" enquanto mantém o botão "Shift" premido no seu teclado. Na janela "escolha uma opção", clique em "Solução de problemas", em seguida selecione "Opções avançadas". No menu de opções avançadas, selecione "Configurações de inicialização" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" no seu teclado. Isso irá reiniciar o seu sistema operacional no modo de segurança com rede.
O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":
Passo 2
Faça login na conta infectada com o vírus GANDCRAB. Inicie o seu navegador de Internet e descarregue um programa anti-spyware legítimo. Atualize o software anti-spyware e comece uma verificação de sistema completa. Remova todas as entradas detectadas.
Se não puder iniciar o computador no Modo de Segurança com Rede, tente executar um Restauro de Sistema.
O vídeo demonstra como remover o vírus ransomware usando "Modo de Segurança com Comando Prompt" e "Restauro de Sistema":
1. Durante o processo de reinício do seu computador prima a tecla F8 do seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, selecione Modo Segurança com Comando Prompt da lista e prima ENTER.
2. Quando o modo Comando Prompt carregar, digite a seguinte linha: cd restore e prima ENTER.
3. Em seguida, digite esta linha:rstrui.exe e prima ENTER.
4. Na janela aberta, clique em "Seguinte".
5. Selecione um dos Pontos de Restauro disponíveis e clique em "Seguinte" (isto irá restaurar o seu sistema de computador para um tempo e data anteriores, anterior à infiltração do vírus ransomware GANDCRAB no seu PC).
6. Na janela aberta, clique em "Sim".
7. Depois de restaurar o seu computador para uma data anterior, descarregue e analise o seu PC com software de remoção de malware recomendado para eliminar todo o ransomware GANDCRAB restante.
Para restaurar os ficheiros encriptados individuais por este ransomware, tente usar a funcionalidade de Versões Anteriores do Windows. Este método só é eficaz se a função de Restauro do Sistema foi ativada num sistema operacional infectado. Note que algumas variantes de GANDCRAB são conhecidas por remover Cópias de Volume Shadow dos ficheiros, por isto este método pode não funcionar em todos os computadores.
Para restaurar um ficheiro, clique com o botão direito do rato sobre ele, vá a Propriedades e selecione o separador Versões Anteriores. Se o ficheiro relevante tem um Ponto de Restauro, selecione-o e clique no botão "Restauro".
Se não puder iniciar o computador no Modo de Segurança com Rede (ou com Comando Prompt), inicie o seu computador usando um disco de recuperação. Algumas variantes de ransomware desativam o Modo de Segurança, tornando a sua remoção complicada. Para este passo, irá precisar de ter acesso a outro computador.
Para recuperar o controlo dos ficheiros encriptados por GANDCRAB também pode tentar usar um programa chamado Shadow Explorer. Mais informação sobre como usar este programa está disponível aqui.
Para proteger o seu computador de tal ficheiro de encriptação ransomware como este, deve usar programas anti-spyware antivírus respeitável. Como um método de proteção extra, os utilizadores de computador podem usar os programas chamados HitmanPro.Alert e EasySync CryptoMonitor que implanta artificialmente objetos de política de grupo no registo para bloquear programas fraudulentos tais como GANDCRAB .)
Observe que Windows 10 Fall Creators Update inclui um recurso de "Pasta de Controlo de Acesso" que bloqueia tentativas de ransomware para encriptar os seus ficheiros. Por padrão, esse recurso automaticamente protege os ficheiros armazenados nos documentos, fotos, vídeos, música, favoritos bem como pastas do ambiente de trabalho.
Os utilizadores Windows 10 devem instalar esta atualização para proteger os seus dados contra ataques de ransomware. Aqui encontra mais informações sobre como obter essa atualização e adicionar uma camada de proteção adicional do ransomware infecções.
HitmanPro.Alert CryptoGuard - detecta a encriptação de ficheiros e neutraliza quaisquer tentativas sem a necessidade da intervenção do utilizador:
Malwarebytes Anti-Ransomware Beta usa avançada tecnologia pró-ativa que monitoriza a atividade do ransomware e termina-o imediatamente - antes de atingir os ficheiros dos utilizadores:
- A melhor maneira de evitar danos causados por infecções ransomware é manter as cópias de segurança regulares atualizadas. Mais informações sobre soluções de cópias de segurança e dados recuperação software online Aqui.
Outras ferramentas conhecidas para remover o ransomware GANDCRAB:
Comentários
Postar um comentário